CVE-2021-29221
Yüksek
Açıklama
Erlang/OTP sürüm 23.2.3 öncesinde yerel bir yetki yükseltme zafiyeti keşfedilmiştir. Mevcut bir kurulum dizinine dosyalar ekleyerek, yerel bir saldırgan, Erlang programları çalıştıran diğer kullanıcıların hesaplarını ele geçirebilir veya "erlsrv.exe" ile çalışan bir servisi, Local System olarak rastgele kod çalıştırmaya zorlayabilir. Bu durum yalnızca güvenli olmayan dosya sistemi izinlerine sahip Windows sistemlerde belirli koşullar altında meydana gelebilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Erlang\/otp
Yayın9 Nis 2021
İlk görülme9 Nis 2021
Nasıl düzeltilir
Güncelleyin
- erlang erlang\/otp23.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| erlang erlang\/otp | v < 23.2.3 | 23.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.